ubuntu desktop激活root

在Ubuntu Desktop中，默认的图形登录管理器（gdm3）出于安全考虑会禁止root用户直接通过图形界面登录。若需开启此功能，需修改gdm3的PAM认证配置和相关权限设置，具体步骤如下（** 注意：允许root图形登录存在安全风险，仅建议在测试环境使用 **）：

步骤1：备份关键配置文件（重要） 修改前先备份相关配置，以防操作失误导致无法登录：

bash sudo cp /etc/pam.d/gdm-password /etc/pam.d/gdm-password.bak 

步骤2：修改gdm3的PAM认证配置 gdm3的登录认证由PAM（可插拔认证模块）控制，默认配置会限制root登录，需修改对应文件： 打开/etc/pam.d/gdm-password文件：

bash sudo nano /etc/pam.d/gdm-password

在文件中查找包含 pam_succeed_if.so 且限制root的行，通常是：

bash account required pam_succeed_if.so user != root quiet_success 

这行的作用是"若用户为root，则认证失败"，** 注释掉这行 **（在开头加#）：

bash # account required pam_succeed_if.so user != root quiet_success 

按 Ctrl + O 保存，Ctrl + X 退出编辑器。

步骤3：（可选）修改gdm3配置允许root登录 部分Ubuntu版本可能需要额外修改gdm3的配置文件，确保允许root登录： 打开/etc/gdm3/custom.conf：

bash sudo nano /etc/gdm3/custom.conf

在[daemon]部分添加或修改以下内容（若没有则直接添加）：

ini [daemon] AllowRoot=true

保存并退出（Ctrl + O → Ctrl + X）。

步骤4：重启gdm3服务生效 修改完成后，重启gdm3服务（会暂时关闭当前图形会话，确保已保存工作）：

bash sudo systemctl restart gdm3

若重启gdm3失败，可直接重启系统：

bash sudo reboot

验证登录 重启后，在图形登录界面点击"未列出？"（或类似选项），输入用户名root和之前设置的root密码，即可登录。

重要注意事项

1. 安全风险：root用户拥有系统最高权限，图形界面登录可能因误操作导致系统损坏，且更容易受到恶意程序攻击，** 生产环境强烈不建议开启 **。
2. 恢复方法：若需恢复默认设置，可还原备份的PAM配置：

bash sudo cp /etc/pam.d/gdm-password.bak /etc/pam.d/gdm-password sudo systemctl restart gdm3 ``` 

仅在必要场景（如特殊测试）下使用此功能，日常操作建议通过`sudo`执行特权命令。